[ boxikg @ 18.05.2011. 12:33 ] @
Imam sledeću situaciju:

Određenoj grupi user-a treba omogućiti da na određenim računarima na kojima je instaliran MSDE 2000 odnosno SQL Server 2000, u zavisnosti od OS-a, urade sledeće:

1) Startovanje Enterprise Manager konzole i konektovanje na SQL server bez prava lokalnog administratora
2) Start/Stop SQL Server Agent servisa iz Enterprise Manager konzole bez prava lokalnog administratora

Kada je u pitanju tačka 1, verovatno treba dodati datu grupu user-a u okviru Logins-a na svim SQL serverima i dati potrebna prava, ali bih izbegao korišćenje skriptova ako je nekako moguće.

Kada je u pitanju tačka 2, koristio bih GPO, međutim problem je u tome što SQL servisi nisu u spisku servisa u okviru Computer Configuration\Windows Settings\Security Settings\System Services tako da ne mogu da podesim da članovi ove grupe mogu da startuju/prekinu/restartuju SQL servise.


Kako rešiti ovo? Unapred hvala!!!


[ someone_bl @ 19.05.2011. 08:51 ] @
Nisam strucnjak za SQL to bi mozda mogao da vidis na podforumu za baze, ali evo sta mi pada na pamet.

Management konzolu moze da startuje svako a na bazu moze da se spoji onaj ko ima adekvatne privilegije. Znaci podesi na samoj bazi ko moze i kako da joj pristupi i to ce da radi.

Sto se tice druge stavke ona se iskljucivo odnosi na nalog sa kojim je pokrenut servis. To znaci da ako ga sql pokrece local system onda niko sa nizim pravom pristupa ne moze da zaustavi taj servis. Opet ako mu stavis neki drugi nalog da se pokrece servis, tu mozes opet imati problema u radu sa nalozima viseg nivou pristupa...

TU realno treba sagledati sa cim sve komunicira sql i onda napraviti matricu prava pristupa. Podesavanja ces izvrsiti rucno na samom servisu u control panelu.